金融監督管理委員會銀行局金融法規全文檢索查詢系統

第四條第二項第五款規定金融機構訂定之委外內部作業規範有關風險管理
原則及作業程序，其內容應包括：
一、建立作業委外風險與效益分析之制度。
二、建立足以辨識、衡量、監督及控制委外相關風險之程序或管理措施：
（一）評估委外事項之風險程度、重大性及對業務影響程度。
（二）確保金融機構及受委託機構具備足夠之專業知識與資源。
（三）考量相關風險因素，進行委外作業風險等級之評估，及降低風險之
      適當措施。
（四）定期評估風險等級，確保風險等級之更新。
（五）辦理具重大性之委外事項依風險情境進行定期或不定期測試或演練
      。
三、訂定緊急應變計畫及終止委託之移轉機制。

095.09.18
為配合銀行法修法意旨，有效降低金融機構作業委外之內部風險及系統風險，參酌德
國、新加坡立法例及「銀行內部控制及稽核制度實施辦法」，規定金融機構應建立委
外風險管理原則及其作業程序。

101.02.08
本條未修正。

112.08.25
一、配合第四條第二項款次調整修正。
二、為落實以風險為基礎之作業委外控管原則，爰參酌歐盟委外指引及新加坡委外指
    引之規範，於第二款增訂金融機構對委外風險管理之規定，應評估委外風險，確
    保金融機構及受委託機構具備足夠之專業知識與資源，並考量風險因素，採取降
    低風險之適當措施，並訂定更新風險評估之機制及就具重大性之委外事項之風險
    情境進行定期或不定期測試或演練。
三、金融機構對委外風險管理機制，除應建立有效之緊急應變計畫，於與受委託機構
    終止委外契約時，應確保能順利移轉至其他受委託機構或移回自行處理，並確保
    原受委託機構留存資料全數刪除或銷毀，並留存刪除或銷毀之紀錄，爰於第三款
    後段增訂。